9. Salattu sähköposti

Selvitä, mitä eri tapoja on lähettää salattua sähköpostia. Luettele tavat ja kerro kustakin pääpiirteet lyhyesti ja kirjoita kattava ohje yhdestä menetelmästä.

- Suojattu sähköposti ei tavallisen sähköpostin tapaan liiku Internetissä sähköpostipalvelimelta toiselle, vaan tallentuu tietoturvallisesti suojatun postin palvelimelle.

- Tärkeimmät salaustavat ovat Phil Zimmermannin kehittelemästä PGP-salausmenetelmästä jatkettu OpenPGP-standardi ja RSA Security -yrityksen suunnittelema S/MIME. OpenPGP yhdistää perinteisen ja julkisen avaimen salauksen, ja sähköpostin salaamista varten tarvitaan lisäksi viestin vastaanottajan julkisen avaimen. S/MIME käyttää myös julkisen avaimen salausta, mutta hyödyntää lisäksi digitaalisia ssl-sertifikaatteja viestien salaamisessa. Esimerkiksi Gmailissa pystyy lähettää salattua sähköpostia.

Lähetettävän sähköpostin salauksen tarkistaminen Gmailissa

Aloita kirjoittamalla normaalisti haluamasi viesti ja lisää vastaanottajat. Vastaanottajien nimien oikealla puolella näkyy lukkokuvake, josta näkyy vastaanottajan käyttämä salaustaso. Jos vastaanottajia on useampia ja käytössä erilaisia salaustasoja, kuvakkeessa näytetään alin salaustaso. Voit muuttaa S/MIME-asetuksiasi ja perehtyä tarkemmin vastaanottajan käyttämään salaustasoon klikkaamalla ensin lukkoa ja valitsemalla sitten Näytä tiedot.

Saapuneen viestin salauksen tarkistaminen

Avaa viesti normaalisti ja klikkaa sähköpostin saaneiden henkilöiden luettelon oikealla puolella olevaa alaspäin osoittavaa nuolta. Värillisestä lukkokuvakkeesta näet viestin lähettämiseen käytetyn salaustason.

Salauskuvakkeet

Salauskuvakkeen väri muuttuu salaustason mukaan.

Vihreä lukko (S/MIME, tehostettu salaus) ➜ Tätä salaustasoa käytetään arkaluonteisimpien tietojen salaukseen. Se salaa kaikki lähetettävät viestit, jos vastaanottajan julkinen avain on käytettävissä. Vain vastaanottaja, jolla on oikea julkinen avain, voi purkaa viestissä olevan salauksen.

Harmaa lukko (TLS, vakiosalaus) ➜ Tämä salaustaso soveltuu useimmille viesteille. Sitä käytetään viesteissä, jotka lähetetään sellaisiin muihin sähköpostipalveluihin, jotka eivät tue S/MIME-salausta.

Punainen lukko (ei salausta) ➜ Tällaista sähköpostiviestiä ei ole salattu, eikä se ole turvallinen. Jos näet punaisen lukon viestin kirjoituksen aikana, luottamukselliset tiedot kannattaa ehkä poistaa. Jos saamassasi viestissä on punainen lukkokuvake ja erittäin luottamuksellisia tietoja, ilmoita asiasta lähettäjälle.


Lähteet:
https://support.google.com/mail/answer/6330403?hl=fi
https://www.yksityisyydensuoja.fi/s%C3%A4hk%C3%B6posti